«Лаборатория Касперского» пресекла более 107 млн переходов на фишинговые сайты в апреле-июне
Более 107 млн переходов пользователей на фишинговые сайты были пресечены «Лабораторией Касперского» в апреле-июне 2018 г., сообщили в пресс-службе компании.
«За отчетные три месяца наша антифишинговая система предотвратила более 107 млн переходов на фишинговые страницы, и это на целых 17 млн больше, чем в I квартале 2018 г. Подобный рост, скорее всего, говорит о том, что значительная доля пользователей до сих пор недооценивает опасность фишинга и из-за невнимательности или недостатка знаний не способна распознать мошенничество», - приводятся в сообщении слова ведущего контент-аналитика «Лаборатории Касперского» Надежды Демидовой.
Как уточнили в пресс-службе, во II квартале 2018 г. антифишинговая защитная система «Лаборатории Касперского» 58 тыс. раз предотвратила попытки пользователей перейти на поддельные сайты, имитирующие криптовалютные кошельки и биржи. Кроме того, эксперты заметили, что фишинговые страницы ICO-проектов все чаще стали рекламироваться при выдаче результатов в крупных поисковых системах.
«Самой популярной у фишеров криптовалютой на данный момент является эфириум (Etherium, ETH). По подсчетам «Лаборатории Касперского» (на основе данных, полученных с более чем тысячи ETH-кошельков, используемых злоумышленниками), за II квартал 2018 г. на поддельных ICO мошенники смогли выманить у доверчивых пользователей более 2 млн долл., и это без учета классического фишинга», - отметили в компании.
Кроме того, по мнению экспертов «Лаборатории Касперского», распространение фишинга и другого мошеннического контента вышло за рамки почтовых рассылок. Одна из самых крупных массовых атак подобного характера в конце I полугодия 2018 г. была зафиксирована в мессенджерах и социальных сетях. Причем пользователи, сами того не осознавая, активно «помогали» злоумышленникам, добровольно пересылая мошеннические сообщения своим друзьям.
«По наблюдениям аналитиков «Лаборатории Касперского», для «вирусного» распространения своего контента мошенники все чаще используют WhatsApp. В основном в их сообщениях речь идет о несуществующих розыгрышах или выгодных предложениях. К примеру, в прошедшем квартале в России злоумышленники активно эксплуатировали бренды популярных розничных сетей и, например, рестораны быстрого питания, предлагая различные бонусы от их имени. Для получения бонуса пользователю нужно было пройти простой опрос и отправить сообщение указанному количеству контактов в мессенджере», - пояснили в пресс-службе.
Добавляется, что простой пересылкой сообщения дело не заканчивалось. После того как пользователь отправлял ссылку знакомым, его самого перенаправляли на другой ресурс, содержимое которого меняется в зависимости от местоположения жертвы или используемого устройства.
«Так, если пользователь заходит со смартфона, то его чаще всего автоматически подписывают на платные услуги. Или же он может быть перенаправлен на страницу с опросом или лотереей, с помощью которых злоумышленники собирают персональные данные жертв. Еще один вариант развития событий: пользователю предлагается установить расширение для браузера, которое впоследствии будет перехватывать все вводимые им данные», - сказали в пресс-службе.
В компании заключили, что в популярной соцсети Twitter используется другая мошенническая схема: там злоумышленники создают поддельные аккаунты известных лиц и компаний и от их имени сообщают о якобы бесплатной раздаче криптомонет. Для получения «награды» нужно лишь перевести на указанный в сообщении адрес криптокошелька немного криптовалюты, а в ответ получить сумму, преумноженную в несколько раз. Во II квартале 2018 г. киберпреступники чаще всего прикрывались именами Илона Маска, Павла Дурова и Виталика Бутерина. Эффективность таких схем повышается за счет громких инфоповодов. К примеру, блокировка мессенджера Telegram породила целую волну поддельных сообщений от имени П.Дурова о возмещении ущерба.